Компания ESET сообщила о распространении мобильного SMS-троянца под видом мессенджера WhatsApp. Вредоносная программа TrojanSMS.Agent.ZS ориентирована на смартфоны и планшеты на базе Android. Активность троянца растет с начала 2015 года. Злоумышленники распространяют его через неофициальные магазины мобильных приложений.
После загрузки первого apk-файла с поддельным WhatsApp вредоносная программа предлагает пользователю внести плату за использование приложения. После завершения платежа начинается загрузка второго apk, который содержит дополнительные пакеты. Затем троянец переходит к установке в операционную систему и запрашивает права администратора, включая разрешение на отправку SMS.
TrojanSMS.Agent.ZS опустошает мобильный счет пользователя, осуществляя несанкционированную рассылку SMS на платные номера. Помимо этого, вредоносная программа может самостоятельно совершать звонки и отправлять на удаленный сервер данные об устройстве и системе.